思科防火墙销售指南之应用篇(10)

通过以上的分析，思科公司的ASA适应性安全算法基于状态包过滤的体系结构，又结合了应用网关的特点，实现了高性能、可扩展、透明的对应用层协议的保护。

思科防火墙产品与众不同特点简介

• 绝对安全的黑盒子，非UNIX、安全、实时、内置系统--此特点消除了与通用的操作系统相关的风险，并使Cisco PIX防火墙系列能提供出色性能--高达50万并发连接，比任何基于操作系统的防火墙高得多。
  
• 自适应安全算法--Cisco PIX防火墙系列的核心是自适应安全算法（ASA），这比分组过滤更简单、更强大。它提供了高于应用级代理防火墙的性能和可扩展性。 ASA维持防火墙控制的网络间的安全外围。面向连接的状态ASA设计根据源和目的地址、随机TCP顺序号、端口号和附加TCP标志来创建进程流。所有向内和向外流量由到这些连接表条目的安全策略应用控制。
  
• 具有专利权的用户验证和授权--Cisco PIX防火墙系列通过直通式代理--获得专利的在防火墙处透明验证用户身份、允许或拒绝访问任意基于TCP或UDP的应用的方法，获得更高性能优势。该方法消除了基于UNIX系统的防火墙对相似配置的性价影响，并充分利用了Cisco安全访问控制服务器的验证和授权服务。
  
• 易管理性--Cisco PIX设备管理器（PDM）为企业和电信运营商用户提供他们所需特性，以方便他们轻松管理Cisco PIX防火墙。它拥有一个直观的图形用户界面（GUI），帮助您建立并轻松配置您的PIX防火墙。此外，范围广泛的实时、历史、信息报告提供了对使用趋势、性能基线和安全事件的关键视图。基于SSL技术的安全通信可有效地管理本地或远程Cisco PIX防火墙。 简言之，PDM简化了互联网安全性，使之成为经济有效的工具，来提高工作效率和网络安全性，以节约时间和资金。
  
• 标准虚拟专用网VPN选项功能--PIX免费提供基于软件的DES IPSec特性。此外，可选3DES，AES许可和加密卡可帮助管理员降低将移动用户和远程站点通过互联网或其他公共IP网络连接至公司网络的成本。PIX VPN实施基于新的互联网安全性（IPSec）和互联网密钥（IKE）标准，与相应的Cisco互联网络操作系统（Cisco IOS@）软件功能完全兼容。
  
• 高可靠性--PIX防火墙故障恢复选项确保高可用性并去除了单故障点。两个PIX防火墙并行运行，如果一个发生错误操作，第二个PIX防火墙自动维护安全操作。